Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Звіт про програми-вимагачі: LockBit, безумовно, найактивніший

Як і в попередні місяці, LockBit залишався найактивнішим вимагачем у серпні. Тільки потім слідує потрійне вимагання: атака з DDoS на додачу до шифрування та шантажу. Принаймні це свідчить поточний серпневий звіт Malwarebytes про програми-вимагачі. Команда аналізу загроз Malwarebytes приписала 2022 атаки групі програм-вимагачів у серпні 62 року (порівняно з 61 атакою в липні 2022 року та 44 атаками в червні 2022 року). Що стосується REvil, то Malwarebytes зафіксував лише одну атаку в серпні. RansomEXX повідомляє про свою першу жертву за чотири місяці, а Snatch повідомляє через 40 днів...

Читати далі

Винагорода в 10 мільйонів доларів за "Fab Five" банди Конті.
Винагорода в 10 мільйонів доларів за "Fab Five" банди Конті.

США пропонують «до 10 мільйонів доларів» винагороди за інформацію про банду Конті та за спіймання «чудової п’ятірки», яка стоїть за Конті. За назвою Conti стоїть відома банда програм-вимагачів, а точніше так звана банда програм-вимагачів як послуга (RaaS). У злочинній бізнес-моделі RaaS частина створення коду програм-вимагачів, вимагання та отримання вимагань від зневірених жертв виконується основною групою, тоді як самі атаки здійснюються вільно зібраною «командою» членів. І зазвичай їх обирають не через їхні навички програмування зловмисних програм, а...

Читати далі

Звіт про програму-вимагач: старі знайомі з LockBit, Karakurt, Black Basta, ALPHV

Malwarebytes публікує червневий звіт про програми-вимагачі. Як і минулого місяця, LockBit залишається найпоширенішою програмою-вимагачем. Але є й нові події. Каракурт, Чорний Баста, ALPHV або BlackCat. Команда аналізу загроз Malwarebytes приписала 44 атаки групі програм-вимагачів LockBit у червні 2022 року (порівняно з 73 атаками в травні 2022 року). За LockBit у червні послідували Karakurt з 27 атаками, Black Basta з 18 атаками та ALPHV (він же BlackCat) з 15 атаками. Конті більше не займає місця в аналізі в червні...

Читати далі

Conti, LockBit, Black Basta, ALPHV & Co: звіт про програми-вимагачі

Malwarebytes склав звіт про програми-вимагачі за травень 2022 року. Conti, LockBit & Co., На жаль, новачки, такі як BlackBasta та ALPHV, також стають все більш успішними у своїх атаках. Відповідно до аналізу Malwarebytes Threat Intelligence Team, LockBit був найпоширенішим програмним забезпеченням-вимагачем із 73 атаками програм-вимагачів у травні 2022. Далі йдуть Black Basta з 22 атаками, ALPHV з 15 атаками, Hive з 14 атаками та Mindware з 13 напади. Конті, з іншого боку, фінішував лише шостим у травні – Malwarebytes написав групі програм-вимагачів…

Читати далі

Програма-вимагач Conti: 40 організацій зламано за місяць
Короткі новини про кібербезпеку B2B

Як повідомляє BleepingComputer, синдикат кіберзлочинців Conti проводить одну з найагресивніших операцій із програмами-вимагачами та настільки добре організований, що їм та партнерам вдалося зламати понад 40 компаній лише за місяць. Дослідники безпеки дали кодову назву хакерській кампанії ARMattack і описали її як одну з «найплідніших» і «надзвичайно ефективних» у групі. Кампанія ARMattack У звіті, наданому BleepingComputer, дослідники фірми з кібербезпеки Group-IB стверджують, що одна з «найпродуктивніших кампаній» Conti минулого року відбулася з 17 листопада по 20 грудня 2021 року. Вони виявили місячний хакерський розмах...

Читати далі

BlackBasta, ймовірно, стоїть за атакою програм-вимагачів на Sixt
Короткі новини про кібербезпеку B2B

Як повідомляє Spiegel.de, за атакою програм-вимагачів на компанію з оренди автомобілів Sixt, ймовірно, стоїть нова група зловмисників BlackBasta. Згідно з дослідженням Heise.de, нова група, схоже, є відокремленням або поглинанням співробітників Conti Group, яка, ймовірно, розпущена. Бізнес з вимагання програм-вимагачів залишається одним із найприбутковіших. Але в якийсь момент великий винахід проти атак програм-вимагачів має з’явитися, оскільки їх кількість масово зростає. ЗМІ насилу встигають за повідомленнями. Компанія з оренди автомобілів Sixt вже була жертвою атаки програм-вимагачів на початку травня 2022 року. Sixt: Атаку помітили рано У прес-релізі Sixt...

Читати далі

США: 10 мільйонів доларів винагороди для учасників групи Conti  
Короткі новини про кібербезпеку B2B

Члени групи Conti заробили великі гроші на вимаганні програм-вимагачів. Тепер вони також підтримують загарбницьку війну Росії. Державний департамент США пропонує винагороду в 10 мільйонів доларів за провідних членів групи. За іншу інформацію має бути винагорода до 5 мільйонів доларів. Державний департамент США пропонує винагороду в розмірі до 10 мільйонів доларів США за інформацію, яка допоможе ідентифікувати та/або знайти осіб, які обіймають ключові керівні посади в транснаціональному організованому злочинному угрупованні за програмою-вимагачем Conti. Крім того, Міністерство встановлює винагороду до 5…

Читати далі

2021: Платежі за програми-вимагачі встановили новий рекорд

Платежі за програми-вимагачі досягли нового рекорду у 2021 році, оскільки в темній мережі з’являється все більше даних. Нещодавнє дослідження Palo Alto Networks Unit 42 показує, що середній попит на викуп зріс на 144 відсотки до 2,2 мільйона доларів США, середній платіж – на 78 відсотків до 541.010 2021 доларів США. Платежі за програми-вимагачі досягли нових рекордів у 42 році, оскільки кіберзлочинці все частіше звертаються до сайтів витоку темної мережі. Погрожуючи розкрити конфіденційні дані, вони тиснуть на своїх жертв, щоб змусити їх заплатити. Про це повідомляє Unit XNUMX компанії Palo Alto Networks (NASDAQ: PANW), у всьому світі...

Читати далі

Звіт: коли групи програм-вимагачів воюють між собою.

Атаки програм-вимагачів достатньо для більшості компаній як обмеження. Але відразу двоє — сценарій апокаліпсису, хоч і досить захоплюючий для фахівців із безпеки. Sophos уважніше розглянув рідкісний випадок, який також є зіткненням сучасної та традиційної тактик програм-вимагачів. Sophos публікує своє дослідження подвійної атаки програм-вимагачів, під час якої повідомлення про викуп від операторів програм-вимагачів Karma було зашифровано через 24 години групою Conti. Одночасно в зараженій мережі працювала інша спільнота програм-вимагачів Conti. Група Karma зустрічається з групою Conti в одній мережі. Аналітики Sophos детально малюють подвійну атаку в…

Читати далі

Група програм-вимагачів Conti ліквідує себе в суперечці 
Група програм-вимагачів Conti ліквідує себе в суперечці

За оцінками експертів, за останні роки Конті вже виманив 2,5 мільярда доларів за допомогою програм-вимагачів. Тепер зрозуміло: група базується в Росії і внутрішньо підтримує російську загарбницьку війну. Проте в групі, ймовірно, працювали деякі українці чи противники війни, які з цим не погоджувалися. Тепер стався витік чатів і кодів, а також, на думку експертів, коронних коштовностей - вихідного коду. Ймовірно, не випадково дані з 60.000 тисяч внутрішніх чатів групи Conti потрапили до українського дослідника безпеки. За першими заявами, в…

Читати далі